远程开启服务
（1）Telnet服务
Telnet用于提供远程登录服务，当终端用户登录到提供这种服务的主机时，就会得到一个Shell（命令行），通过这个Shell，终端用户便可以执行远程主机上的任何程序。
同时，用户将作为这台主机的终端来使用该主机的CPU和内存资源，实现完全控制远程主机。Telnet登录控制是入侵者常常使用的方式。
（2）Telnet命令：telnet IP [PORT]
参数说明：
“IP”：开有Telnet服务主机的IP地址。
“PORT”：Telnet服务的监听端口，默认端口为23号。
步骤一：建立IPC$连接。
步骤二：管理远程计算机。
首先打开“计算机管理”，然后在“计算机管理”界面中通过“操作（A）”→“连接到另一台计算机（C）”，如图所示。
在弹出的“选择计算机”窗口中“名称”栏中填入目标主机的IP“192.168.27.128”，然后单击“确定”按钮，显示界面如图所示。
在上述过程中，如果出现“输入用户名和密码”的对话框，那么就需要再次输入用户名和密码。
值得说明的是，该用户名和密码可以与建立IPC$连接时候使用的相同，也可以不相同，这都不会影响以后的操作，但是这个用户一定要拥有管理员权限。
步骤三：开启“计划任务”服务（Task Scheduler）。
在“计算机管理”窗口中，鼠标左键单击“服务和应用程序”前面的“+”来展开项目，然后在展开的项目中选择“服务”，如图所示。
在图右侧窗口中所列即是远程计算机的服务列表，每个服务的具体功能可以查看与其对应的“描述”。在“名称”中找到“Task Scheduler”，如图所示。
双击“Task Scheduler”打开设置对话框，如图所示。
在“Task Scheduler的属性”窗口中，把“启动类型”选择为
“自动”，然后在“服务状态”中单击“启动（S）”按钮来启动Task Scheduler服务。
这样设置后，该服务会在每次开机时自动启动。
手动：开机后需要手动来启动该服务
已禁用：禁用该服务
步骤四：开启“Telnet”服务。
在服务列表中找到“Telnet”，如图所示。
在图所示的“状态”中可知Telnet服务并没有启动，双击打开Telnet服务的属性窗口，按照步骤三的方法将该服务的启动类型设置为“自动”，将服务状态设置为“已启动”，如图所示。
步骤五：断开连接。
关闭“计算机管理”后，本机与远程主机的IPC$连接并没有断开，需要手工敲入命令来断开IPC$连接。
键入命令“net use * /del
或net use \\192.168.27.128\IPC$ /del”断开IPC$连接。
